网络安全 当前位置:首页 > 计算机学习 > 网络知识 > 网络安全>正文

实验指南:NAT推荐

【网络安全】 2018-01-26本文已影响
实验指南Lab 31: Configuring Dynamic NAT and Using Non?Standard FTP PortdBz68学习网-学习教育资源分享平台
Numbers
?Configure the network so that the workstations on the subnet 9.3.3.0/24 can access to the Internet, while restricting access to the 200.100.1.16/29 subnet.?Control access so that NAT works to the Internet, but only NAT ICMP and FTP when traffic is destined toward the host 200.100.1.18.?Use the CIDR block of 200.100.1.32/29 for your address pool.dBz68学习网-学习教育资源分享平台
?dBz68学习网-学习教育资源分享平台
Optional: Configure FTP to work on port 2021 instead of port 21.
?只需在Jpms_router上配置Jpms_routerdBz68学习网-学习教育资源分享平台
conf tdBz68学习网-学习教育资源分享平台
host Jpms_router
ip route 0.0.0.0 0.0.0.0 192.168.11.5dBz68学习网-学习教育资源分享平台
int f 0/0dBz68学习网-学习教育资源分享平台
ip ad 9.3.3.1 255.255.255.0dBz68学习网-学习教育资源分享平台
ip nat insidedBz68学习网-学习教育资源分享平台
no shutdBz68学习网-学习教育资源分享平台
int l 0dBz68学习网-学习教育资源分享平台
ip ad 200.100.1.33 255.255.255.248dBz68学习网-学习教育资源分享平台
int s 2/0dBz68学习网-学习教育资源分享平台
ip ad 192.168.11.6 255.255.255.252dBz68学习网-学习教育资源分享平台
ip nat outsidedBz68学习网-学习教育资源分享平台
no shutdBz68学习网-学习教育资源分享平台
exitdBz68学习网-学习教育资源分享平台
ip nat service list 1 ftp tcp port 2001dBz68学习网-学习教育资源分享平台
access-list 1 permit 200.100.1.18dBz68学习网-学习教育资源分享平台
access-list 100 deny ip 9.3.3.0 0.0.0.255 200.100.1.16 0.0.0.7dBz68学习网-学习教育资源分享平台
access-list 100 permit ip 9.3.3.0 0.0.0.255 anydBz68学习网-学习教育资源分享平台
access-list 100 permit icmp 9.3.3.0 0.0.0.255 host 200.100.1.18dBz68学习网-学习教育资源分享平台
access-list 100 permit tcp 9.3.3.0 0.0.0.255 host 200.100.1.18 eq 2001
route-map NAT permit 10dBz68学习网-学习教育资源分享平台
match ip ad 100dBz68学习网-学习教育资源分享平台
exitdBz68学习网-学习教育资源分享平台
ip nat inside source route-map NAT pool POOL dBz68学习网-学习教育资源分享平台
ip nat pool POOL 200.100.1.33 200.100.1.38 netmask 255.255.255.248
dBz68学习网-学习教育资源分享平台
end??Lab 32: Configuring Static NAT?Configure the network as depicted in Figure 15?7. Configure the network with EIGRP as the routing protocol. Use an autonomous System ID of 7.?Configure green_bay so that the router does not circulate the new subnet of 210.168.1.0/24 in EIGRP.?Configure static translations as follows:dBz68学习网-学习教育资源分享平台
? 210.168.1.254 translates to 190.10.1.1dBz68学习网-学习教育资源分享平台
? 210.168.1.250 translates to 190.10.1.2
??Green_baydBz68学习网-学习教育资源分享平台
conf tdBz68学习网-学习教育资源分享平台
host Green_baydBz68学习网-学习教育资源分享平台
int f 0/0dBz68学习网-学习教育资源分享平台
ip ad 210.168.1.254 255.255.255.0dBz68学习网-学习教育资源分享平台
no shutdBz68学习网-学习教育资源分享平台
ip nat insidedBz68学习网-学习教育资源分享平台
int s2/0dBz68学习网-学习教育资源分享平台
ip ad 190.10.5.6 255.255.255.252dBz68学习网-学习教育资源分享平台
no shutdBz68学习网-学习教育资源分享平台
ip nat outsidedBz68学习网-学习教育资源分享平台
exitdBz68学习网-学习教育资源分享平台
router eigrp 7dBz68学习网-学习教育资源分享平台
no audBz68学习网-学习教育资源分享平台
net 190.10.5.6 0.0.0.0 dBz68学习网-学习教育资源分享平台
exitdBz68学习网-学习教育资源分享平台
ip nat inside source static 210.168.1.254 190.10.1.1 dBz68学习网-学习教育资源分享平台
ip nat inside source static 210.168.1.250 190.10.1.2
dBz68学习网-学习教育资源分享平台
enddBz68学习网-学习教育资源分享平台
版权声明:原创作品,谢绝转载。否则将追究法律责任

本站所有资源均来自于68学习网蜘蛛爬取结果,如您发现侵权、违法、存在不和谐内容,告知本站一律删除

本站不以盈利为目的,全站资源仅供学习爱好使用。本站站长邮箱:luo689up@foxmail.com

备案号:闽ICP备15018334号-2

©68学习网  2016-2017版权所有     站点地图

回到顶部